yii2 pdo 是否不存在寬字節(jié)注入問題
我想問一下 ? ? 我用的yii2 嘗試了一下注入 用wireshark 抓包發(fā)現(xiàn) chr(0xdf) ."' or 1=1 --'" 會轉(zhuǎn)譯成 \227\'?or 1=1 --\' ?不會被轉(zhuǎn)譯成中文
不存在注入漏洞
xiaoYaov1
2015-08-05
1 回答
舉報(bào)
0/150
提交
取消
2015-08-05
如果設(shè)置了emulatePrepare為false，應(yīng)該還是會有的，請問你對mysql設(shè)置了“set names gbk”了嗎？